TWM608944U

TWM608944U - 法令遵循風險自評問卷系統

Info

Publication number: TWM608944U
Application number: TW109213602U
Authority: TW
Inventors: 陳炫宇; 顏嘉緯
Original assignee: 臺灣土地銀行股份有限公司
Priority date: 2020-10-15
Filing date: 2020-10-15
Publication date: 2021-03-11

Abstract

本新型係一種法令遵循風險自評問卷系統，經由一網路與一個以上的電腦連接。相關人員根據所需要建立的問卷透過該電腦傳送一問卷設定指令至該法令遵循風險自評問卷系統，該法令遵循風險自評問卷系統根據該問卷設定指令取得相匹配的一筆或多筆的主管理議題內容資訊，以產生一待填寫問卷，並回傳至該電腦。該法令遵循風險自評問卷系統根據該電腦回傳的一已完成填寫問卷進行處理，以產生一法令遵循風險自評問卷。由於可以節省相關人員處理問卷的時間，並可降低所處理的問卷可能發生錯誤的機率，藉此達到提升資料的正確性及完整性兼具節約時間的目的。

Description

法令遵循風險自評問卷系統

本新型係關於一種問卷系統，尤指一種法令遵循風險自評問卷系統。

依據金融控股公司及銀行業內部控制及稽核制度實施辦法第34條之1規定，相關金融機構內部的法令遵循單位應建立辨識、評估、控制、衡量、監控及獨立陳報法令遵循風險之程序、計畫及機制。在風險辨識方面，透過法規盤點建置法令遵循風險評估架構，以辨識法令遵循風險；在風險評估方面先經由製作需要的自評問卷，接著讓法遵單位透過法遵評核制度，對法遵自評結果再次進行評核。

目前對於金融機構來說，製作自評問卷的方式是由相關人員根據所需要的法令遵循議題，從大量的法遵資料中篩選出對應的法令遵循議題，再根據篩選出的法令遵循議題製作自評問卷。但是，這種方式不僅費時，亦容易出錯，導致自評問卷的結果失真。

有鑒於上述存在的問題，本新型的至少一目的係提供一種法令遵循風險自評問卷系統，透過系統化的方式根據相關人員所需要的法令遵循議題，由系統自動取得對應的法遵資料，以產生對應的待填寫自評問卷，並根據相關人員填寫的內容，完成自評問卷的內容。由於可以節省相關人員處理問卷的時間，並可降低所處理的問卷可能發生錯誤的機率，藉此達到提升資料的正確性及完整性兼具節約時間的目的。

為了達成上述目的所採取的一技術手段，係令前述法令遵循風險自評問卷系統，經由一網路連接一個以上的電腦，該法令遵循風險自評問卷系統包括：一通訊模組，經由該網路與該電腦連接，以交換資訊；一儲存模組，儲存多數筆主管理議題內容資訊，其中各該筆主管理議題內容資訊分別包括一第一議題分類資訊、一法遵風險資訊以及一控制措施資訊；一處理模組，連接該通訊模組以及該儲存模組；其中，該處理模組根據該電腦傳送的一問卷設定指令，從該些筆主管理議題內容資訊選擇與該問卷設定指令的一第二議題分類資訊相匹配的第一議題分類資訊，並且根據所選擇的一筆或多筆的主管理議題內容資訊的第一議題分類資訊、法遵風險資訊以及控制措施資訊產生一待填寫問卷，並透過該通訊模組傳送至該電腦；該處理模組根據該電腦回傳的一已完成填寫問卷進行處理，以產生一法令遵循風險自評問卷。

在一實施例中，該待填寫問卷中的第一議題分類資訊的法遵風險資訊分別包括多數固有風險度填寫欄位，以及控制措施資訊分別包括多數控制有效性填寫欄位。

在一實施例中，該待填寫問卷中的該些固有風險度填寫欄位以及該些控制有效性填寫欄位分別為一下拉式選單欄位。

在一實施例中，該處理模組根據該已完成填寫問卷中的各該筆第一議題分類資訊的固有風險度填寫欄位的一第一風險值，分別產生對應每一筆第一議題分類資訊的一固有風險總評值資訊，以及根據該已完成填寫問卷中的各該筆第一議題分類資訊的控制有效性填寫欄位的一第二風險值，分別產生對應每一筆第一議題分類資訊的一控制有效性總評值資訊。

在一實施例中，該處理模組根據各該筆第一議題分類資訊的固有風險總評值資訊、控制有效性總評值資訊，與一法遵風險矩陣表進行處理，以分別產生一法遵風險曝險值資訊。

在一實施例中，該處理模組係從各該筆第一議題分類資訊的固有風險總評值資訊中選擇最大的值，以及從各該筆第一議題分類資訊的控制有效性總評值資訊中選擇最大的值，並從該法遵風險矩陣表進行查表，以產生對應的法遵風險曝險值資訊。

在一實施例中，該處理模組根據該些筆第一議題分類資訊的法遵風險曝險資訊產生一總體風險評估資訊。

在一實施例中，該處理模組根據該些筆第一議題分類資訊所對應的法遵風險曝險值資訊中最大的值，產生該總體風險評估資訊。

在一實施例中，該處理模組將該體風險評估資訊與該已完成填寫問卷進行處理，以產生該法令遵循風險自評問卷。

在一實施例中，該法令遵循風險自評問卷包括一第一問卷識別資訊；該處理模組接收該電腦傳送的一問卷查詢指令，根據該問卷查詢指令的一第二問卷識別資訊，取得與該第二問卷識別資訊相匹配的第一問卷識別資訊所對應的法令遵循風險自評問卷，並透過該通訊模組回傳給該電腦。

根據上述內容可知，相關人員根據需要製作的問卷透過該電腦傳送該問卷設定指令至該法令遵循風險自評問卷系統，該法令遵循風險自評問卷系統根據該問卷設定指令的第二議題分類資訊，選擇相匹配的第一議題分類資訊，以根據所選擇的主管理議題內容資訊的第一議題分類資訊、法遵風險資訊以及控制措施資訊產生該待填寫問卷，並回傳至該電腦，以供相關人員填寫。當人員填寫完該待填寫問卷後，透過該電腦回傳該已完成填寫問卷至該法令遵循風險自評問卷系統。該法令遵循風險自評問卷系統根據該已完成填寫問卷，產生該法令遵循風險自評問卷，以供相關人員參考。由於可以節省相關人員處理問卷的時間，並可降低所處理的問卷可能發生錯誤的機率，藉此達到提升資料的正確性及完整性兼具節約時間的目的。

關於本新型一實施例，請參考圖1、2所示，其係揭示一法令遵循風險自評問卷系統10，係應用於一金融機構內。該法令遵循風險自評問卷系統10經由一網路連接一個以上的電腦20。

在一實施例中，該法令遵循風險自評問卷系統10包括一通訊模組11、一儲存模組12及一處理模組13。該處理模組13分別連接該通訊模組11及該儲存模組12。該法令遵循風險自評問卷系統10係可由多個伺服器裝置構成，例如但不限於其中一個伺服器裝置用於處理資料，另外一個伺服器裝置用於儲存資訊。又一個伺服器裝置用於與該電腦20連接。該法令遵循風險自評問卷系統10亦可由單一個伺服器裝置構成，且用於處理資料、儲存資料以及與該電腦20連接。

在一實施例中，該通訊模組11具有一通訊協定，透過該通訊協定經由該網路與該電腦20連接，以交換資訊。該通訊模組11係可為一網路卡並且透過一有線網路通訊協定與該電腦20連接。

在一實施例中，該儲存模組12儲存多數筆主管理議題內容資訊、多數指令以及多數第一身分資訊和一筆問卷模版資訊。具體而言，該儲存模組12係可為一記憶體，例如但不限於非揮發性記憶體(Dynamic Random Access Memory, DRAM)、快閃記憶體(Flash memory)、硬碟(High Disk Drive, HDD)或固態硬碟(Solid-State Drive, Solid-State Disk, SSD)等。

其中各該筆主管理議題內容資訊分別包括一第一議題分類資訊、一法遵風險資訊、一控制措施資訊以及一第一問卷識別資訊。該第一問卷識別資訊包括但不限於一問卷名稱、一問卷編號、一問卷製作人員等。

在一實施例中，該處理模組13用於處理該通訊模組11接收到的資訊、該儲存模組12中儲存的資訊。該處理模組13係可為一中央處理器(Central Processing Unit, CPU)。

在一實施例中，該電腦係可為一桌上型電腦或一筆記型電腦，且係供金融機構內的相關人員所使用。

在一實施例中，該處理模組13執行該儲存模組12中儲存的該些指令，以經由該網路提供一問卷平台供該些電腦20連接，以供相關人員於該問卷平台上處理相關問卷。當相關人員需要透過該電腦20連接至該問卷平台時，由相關人員於該電腦20上輸入一第二身分資訊，並透過該電腦20傳送至該通訊模組11。該處理模組13根據該通訊模組11接收到該第二身分資訊後，與該儲存模組12中的第一身分資訊相比對。當比對到與該第二身分資訊相匹配的第一身分資訊，則允許該人員透過該電腦20登錄該問卷平台。

相關人員經由該電腦20登錄該問卷平台後，可以根據需求於該問卷平台上製作對應的問卷。具體來說，相關人員透過該電腦20傳送一問卷設定指令至該通訊模組11。該處理模組13根據該通訊模組11接收到的該問卷設定指令，從該些筆主管理議題內容資訊選擇與該問卷設定指令的一第二議題分類資訊相匹配的第一議題分類資訊所對應的一筆或多筆的主管理議題內容資訊，並且根據所選擇的主管理議題內容資訊的第一議題分類資訊、法遵風險資訊以及控制措施資訊產生一待填寫問卷，並透過該通訊模組11傳送至該電腦20，即傳於該問卷平台上顯示供相關人員參考。

具體來說，該處理模組13從該些筆主管理議題內容資訊中選擇對應的主管理議題內容資訊，並且基於該筆問卷模版資訊，將所選擇的主管議題內容資訊的第一議題分類資訊、法遵風險資訊以及控制措施資訊，帶入該筆問卷模版資訊，以產生該待填寫問卷。例如，該筆問卷模版資訊的其中一個欄位係為對應主管理議題內容資訊的第一議題分類資訊，另外一個欄位係為對應主管理議題內容資訊的法遵風險資訊，又一個欄位係為對應主管理議題內容資訊的控制措施資訊。

相關人員透過該電腦20接收到該待填寫問卷後，於該待填寫問卷填寫相關資訊後，透過該電腦20回傳一已完成填寫問卷至該通訊模組11。該處理模組13根據該通訊模組11接收到的該已完成填寫問卷進行處理，以產生一法令遵循風險自評問卷，並儲存在該儲存模組12中，以及透過該通訊模組11傳送至該問卷平台顯示供相關人員參考，即傳送至該電腦20供相關人員參考。

具體來說，該待填寫問卷包括對應的一筆或多筆的主管理議題內容資訊，且各該筆主管理議題內容資訊分別包括對應的第一議題分類資訊、法遵風險資訊以及控制措施資訊。其中，每一第一議題分類資訊分別有對應的一法遵風險資訊以及一控制措施資訊，每一法遵風險資訊分別包括對應的多數固有風險度填寫欄位，每一控制措施資訊分別包括對應的多數控制有效性填寫欄位。

相關人員接收到該待填寫問卷後，透過該電腦20於該待填寫問卷上的該些固有風險度填寫欄位的下拉式選單欄位選擇對應的一第一風險值，以及對該些控制有效性填寫欄位的下拉式選單欄位選擇對應的一第二風險值，以產生該已完成填寫問卷，並傳送至該通訊模組11。

當該法令遵循風險自評問卷系統10的處理模組13接收到該已完成填寫問卷後，對該已完成填寫問卷進行處理，以產生該法令遵循風險自評問卷。

具體來說，該處理模組13根據該已完成填寫問卷中的各該筆第一議題分類資訊所對應的固有風險度填寫欄位的一第一風險值，分別產生對應每一筆第一議題分類資訊的一固有風險總評值資訊。該處理模組13同時根據該已完成填寫問卷中的各該筆第一議題分類資訊所對應的控制有效性填寫欄位的一第二風險值，分別產生對應每一筆第一議題分類資訊的一控制有效性總評值資訊。

例如，各該筆第一議題分類資訊所對應的固有風險度填寫欄位包括五個欄位，該處理模組13根據各該筆第一議題分類資訊所對應的五個固有風險度填寫欄位的第一風險值分別選擇最大的值進行處理，以分別產生對應各該筆第一議題分類資訊的固有風險總評值資訊。其中，舉例來說，第一風險值可以英文字表示，例如英文字“L”代表等級低、“M”代表等級中等、“H”代表等級高。

同樣的，例如，各該筆第一議題分類資訊所對應的控制有效性填寫欄位包括五個欄位，該處理模組13根據各該筆第一議題分類資訊所對應的五個控制有效性填寫欄位的第二風險值分別選擇最大的值進行處理，以分別產生對應各該筆第一議題分類資訊的控制有效性總評值資訊。其中，舉例來說，第二風險值可以英文字表示，例如英文字“H”代表等級較差、“M”代表等級中等、“L”代表等級較佳。

該處理模組13產生對應各該筆第一議題分類資訊的固有風險總評值資訊及控制有效性總評值資訊後，該處理模組13進一步將各該筆第一議題分類資訊的固有風險總評值資訊及控制有效性總評值資訊，從一法遵風險矩陣表進行查表處理，以分別產生對應各該筆第一議題分類資訊的一法遵風險曝險值資訊。

具體來說，該法遵風險矩陣表可以如下表格所示：

法遵風險矩陣表
	固有風險
控制有效性	等級	低(L)	中(M)	高(H)
較差(H)	中(M)	中高(M-H)	高(H)
中等(M)	低中(L-M)	中(M)	中高(M-H)
較佳(L)	低(L)	低中(L-M)	中(M)

在一實施例中，例如其中一筆第一議題分類資訊的固有風險總評值資訊為“L”，控制有效性總評值資訊為“M”，該處理模組13則根據第一議題分類資訊的固有風險總評值資訊為“L”、控制有效性總評值資訊為“M”，從該法遵風險矩陣表查詢到對應的代號為“L-M”，以產生對應的法遵風險曝險值資訊。

進一步的，該處理模組13根據該些筆第一議題分類資訊的法遵風險曝險值資訊產生一總體風險評估資訊。具體來說，該處理模組13根據各該筆第一議題分類資訊所對應的法遵風險曝險值資訊中選擇最大的值，以產生該總體風險評估資訊。

當該處理模組13根據相關人員所填寫完的該已完成填寫問卷進行處理，以產生該總體風險評估資訊後，該處理模組13將該總體風險評估資訊帶入該已完成填寫問卷，以產生該法令遵循風險自評問卷。

在一實施例中，當相關人員需要查詢任何一個法令遵循風險自評問卷時，可以透過該電腦20發送一問卷查詢指令至該通訊模組11。該處理模組13透過該通訊模組11接收該電腦20傳送的問卷查詢指令，根據該問卷查詢指令的一第二問卷識別資訊，取得與該第二問卷識別資訊相匹配的第一問卷識別資訊所對應的法令遵循風險自評問卷，並透過該通訊模組11回傳給該電腦20。

根據上述內容，相關人員透過該電腦20於該問卷平台選擇所需要製作問卷的設定後，由該法令遵循風險自評問卷系統10根據所儲存的多數筆主管理議題內容資訊，自動產製所需要的問卷。接著相關人員填寫完成問卷後，再由該法令遵循風險自評問卷系統10根據相關人員於問卷上所填寫的資訊，自動完成並產生該法令遵循風險自評問卷，以供相關人員參考。由於可以節省相關人員處理問卷的時間，並可降低所處理的問卷可能發生錯誤的機率，藉此達到提升資料的正確性及完整性兼具節約時間的目的。

10:法令遵循風險自評問卷系統 11:通訊模組 12:儲存模組 13:處理模組 20:電腦

圖1是本新型一實施例的法令遵循風險自評問卷系統的一架構圖。圖2是基於圖1所示的本新型的實施例的法令遵循風險自評問卷系統的另一架構圖。

10:法令遵循風險自評問卷系統

11:通訊模組

12:儲存模組

13:處理模組

20:電腦

Claims

一種法令遵循風險自評問卷系統，經由一網路與一個以上的電腦連接，該法令遵循風險自評問卷系統包括：一通訊模組，經由該網路與該電腦連接，以交換資訊；一儲存模組，儲存多數筆主管理議題內容資訊，其中各該筆主管理議題內容資訊分別包括一第一議題分類資訊、一法遵風險資訊以及一控制措施資訊；一處理模組，連接該通訊模組以及該儲存模組；其中，該處理模組根據該電腦傳送的一問卷設定指令，從該些筆主管理議題內容資訊選擇與該問卷設定指令的一第二議題分類資訊相匹配的第一議題分類資訊，並且根據所選擇的一筆或多筆的主管理議題內容資訊的第一議題分類資訊、法遵風險資訊以及控制措施資訊產生一待填寫問卷，並透過該通訊模組傳送至該電腦；該處理模組根據該電腦回傳的一已完成填寫問卷進行處理，以產生一法令遵循風險自評問卷。
如請求項1所述的法令遵循風險自評問卷系統，其中該待填寫問卷中的第一議題分類資訊的法遵風險資訊分別包括多數固有風險度填寫欄位，以及控制措施資訊分別包括多數控制有效性填寫欄位。
如請求項2所述的法令遵循風險自評問卷系統，其中該待填寫問卷中的該些固有風險度填寫欄位以及該些控制有效性填寫欄位分別為一下拉式選單欄位。
如請求項3所述的法令遵循風險自評問卷系統，其中該處理模組根據該已完成填寫問卷中的各該筆第一議題分類資訊的固有風險度填寫欄位的一第一風險值，分別產生對應每一筆第一議題分類資訊的一固有風險總評值資訊，以及根據該已完成填寫問卷中的各該筆第一議題分類資訊的控制有效性填寫欄位的一第二風險值，分別產生對應每一筆第一議題分類資訊的一控制有效性總評值資訊。
如請求項4所述的法令遵循風險自評問卷系統，其中該處理模組根據各該筆第一議題分類資訊的固有風險總評值資訊、控制有效性總評值資訊，與一法遵風險矩陣表進行處理，以分別產生一法遵風險曝險值資訊。
如請求項5所述的法令遵循風險自評問卷系統，其中該處理模組係從各該筆第一議題分類資訊的固有風險總評值資訊中選擇最大的值，以及從各該筆第一議題分類資訊的控制有效性總評值資訊中選擇最大的值，並從該法遵風險矩陣表進行查表，以產生對應的法遵風險曝險值資訊。
如請求項6所述的法令遵循風險自評問卷系統，其中該處理模組根據該些筆第一議題分類資訊的法遵風險曝險資訊產生一總體風險評估資訊。
如請求項7所述的法令遵循風險自評問卷系統，其中該處理模組根據該些筆第一議題分類資訊所對應的法遵風險曝險值資訊中最大的值，產生該總體風險評估資訊。
如請求項8所述的法令遵循風險自評問卷系統，其中該處理模組將該體風險評估資訊與該已完成填寫問卷進行處理，以產生該法令遵循風險自評問卷。
如請求項9所述的法令遵循風險自評問卷系統，其中該法令遵循風險自評問卷包括一第一問卷識別資訊；該處理模組接收該電腦傳送的一問卷查詢指令，根據該問卷查詢指令的一第二問卷識別資訊，取得與該第二問卷識別資訊相匹配的第一問卷識別資訊所對應的法令遵循風險自評問卷，並透過該通訊模組回傳給該電腦。